远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 101、7 Update 111 或 6 Update 121。因此，它受到多种漏洞的影响：

- CORBA 子组件中存在一个不明缺陷，允许未经认证的远程攻击者影响完整性。(CVE-2016-3458)

- Networking 子组件中存在一个不明缺陷，允许本地攻击者影响完整性。(CVE-2016-3485)

- JavaFX 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3498)

- JAXP 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3500)

- Install 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3503)

- JAXP 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3508)

- Deployment 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3511)

- Hotspot 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 (CVE-2016-3550)

- Install 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3552)

- Hotspot 子组件中存在一个因不当访问 MethodHandle::invokeBasic() 函数所导致的不明缺陷。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-3587)

- MethodHandles::dropArguments() 函数的 Libraries 子组件中存在一个缺陷，允许未经认证的远程攻击者执行任意代码。(CVE-2016-3598)

- ClassVerifier::ends_in_athrow() 函数的 Hotspot 子组件在处理字节码验证时存在一个缺陷。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-3606)

- Libraries 子组件中存在一个不明缺陷，允许未经认证的远程攻击者执行任意代码。(CVE-2016-3610)

检测

Oracle Java SE 多种漏洞（2016 年 7 月 CPU）(Unix)

critical Nessus 插件 ID 92517

版本 1.12